IP Güvenlik Kameralarında ‘Account Locked’ Güvenlik Koruması ve Nedenleri
Dahua, Hikvision, Uniview ve XMeye altyapısına sahip IP güvenlik kameralarında sistem yöneticilerinin, işletmelerin ve son kullanıcıların karşısına çıkan en yaygın erişim engellerinden biri ‘Hesap Kilitlendi’ (Account is Locked) veya "Kullanıcı Bloke Edildi" uyarısıdır. Kullanıcı doğru parolayı yazdığından emin olsa dahi kameranın web yönetim arayüzü, mobil izleme uygulaması veya NVR kayıt cihazı oturum açılmasına izin vermez. Bu durum donanımsal bir çökme değil; IP kameranın gömülü Linux çekirdeğinde çalışan kaba kuvvet (Brute-Force) saldırı koruma mekanizmasının arka planda devreye girmesinden kaynaklanır.
Hesap Kilidini Tetikleyen Gizli Arka Plan İstekleri
IP kameralar fabrika yapılandırmasında peş peşe 3 veya 5 kez hatalı şifre girildiğinde, sistem güvenliğini korumak amacıyla ilgili hesabı (çoğunlukla ‘admin’) 30 dakika ile 60 dakika süreyle geçici olarak erişime kilitler. Ancak kullanıcı arayüzden bizzat şifre denemese dahi kilitlenme şu gizli etkenlerle tetiklenir:
- Eski Şifreye Sahip İkincil Cihazlar: Kamera şifresi değiştirildiğinde yetkilinin cep telefonundaki eski mobil uygulama (DMSS, Hik-Connect), ofisteki bir tablet veya şubedeki CMS izleme yazılımı arka planda otomatik olarak eski parolayla kameraya RTSP/HTTP isteği yollamaya devam eder. Bu başarısız istekler kameranın kilit sayacını sürekli sıfırlayarak cihazı sonsuz bir kilit döngüsünde hapseder.
- NVR Kanal Parola Uyuşmazlığı: NVR kayıt cihazında kameranın IP adresi kayıtlıyken, kameranın şifresi doğrudan web arayüzünden güncellenirse, NVR her 10 saniyede bir kameraya eski kimlik bilgileriyle paket yollar ve kamerayı kilitler.
- Dış Dünyaya Açık Portlar ve Botnet Saldırıları: Kameranın HTTP (80) veya RTSP (554) portu güvenlik duvarı olmaksızın doğrudan internete açılmışsa, küresel botnet orduları saniyede yüzlerce varsayılan parola dener ve hesabı dakikalar içinde kilitler.
1. Adım: Kilidi Tetikleyen Cihazın Ağdan İzole Edilmesi ve Donanımsal Sıfırlama
Hesap kilidini aşmak için öncelikle kameraya sürekli yetkisiz istek basan cihazın tespit edilmesi şarttır:
- Kameranın bağlı olduğu ağ kablosu switch veya NVR arkasından çekilir; yalnızca izleme yapılacak bağımsız bir bilgisayara doğrudan (veya PoE enjektör üzerinden) bağlanır.
- Kameranın 12V güç beslemesi veya PoE bağlantısı kesilir, tam 2 dakika beklenir ve enerji yeniden verilir.
- Kamera yeniden açıldığında gömülü yazılımdaki 30 dakikalık geçici kilit sayacı sıfırlanmış olarak başlar; bu pencere kapanmadan doğru kullanıcı adı ve parolasıyla web arayüzüne giriş yapılır.
2. Adım: Web Arayüzünden Hesap Kilitleme Süresini Değiştirme
Kamera menüsüne girildikten sonra kilit mekanizması optimize edilir:
Dahua Yapılandırması:
Ayar > Sistem > Güvenlik > Hesap Güvenliği:
1. 'Hesap Kilitleme (Account Lockout)' seçeneğindeki 'Maksimum Deneme Sayısı' 10 olarak artırılır.
2. 'Kilit Süresi' 5 dakikaya düşürülür veya yerel izole ağlarda geçici olarak kapatılır.
Hikvision Yapılandırması:
Yapılandırma > Sistem > Güvenlik > Giriş Kilidi:
'Yasadışı Giriş Kilidi (Illegal Login Lock)' eşiği yükseltilir.3. Adım: ONVIF ve RTSP Kullanıcı Parolalarının Eşitlenmesi
IP kameralarda web giriş parolası ile ONVIF servis parolası bağımsız çalışabilir. Kameranın web paneli açılsa dahi NVR üzerinde "Hesap Kilitlendi" uyarısının sürmesi bu ayrışmadan doğar. Kamera menüsünden Güvenlik > ONVIF Kullanıcı Yönetimi sekmesine gidilmeli; ‘admin’ kullanıcısının ONVIF şifresi de ana giriş şifresiyle birebir aynı olacak şekilde güncellenmeli ve NVR kanal ayarlarına işlenmelidir.
IP güvenlik kameralarında kilitlenme sorunları, şifre kurtarma protokolleri ve NVR kanal entegrasyonlarında BaykalSoft teknik mühendislik kadromuzdan destek alabilirsiniz.